Рекомендация Debian по безопасности

DSA-2609-1 rails -- манипуляция запросом SQL

Дата сообщения:
16.01.2013
Затронутые пакеты:
rails
Уязвим:
Да
Ссылки на базы данных по безопасности:
В каталоге Mitre CVE: CVE-2013-0155.
Более подробная информация:

Конфликт интерпретаций может привести к тому, что компонент Active Record из Rails, инфраструктуры веб-разработки для языка программирования Ruby, будет обрезать запросы неожиданным образом. Это может дать атакующим возможность повысить свои привилегии.

В стабильном выпуске (squeeze) эта проблема была исправлена в версии 2.3.5-1.2+squeeze5.

Рекомендуется обновить пакеты rails.